1keytool命令总结一、创建数字证书交互模式使用默认的密钥库.keystore(文件夹是c:DocumentsandSettingusername)和算法(DSA)keytool-genkey默认的别名mykey密钥库中能够存放多个条目（公钥/私钥对和证书），它们在密钥库中以别名(alias)区...
分类：
编程语言 时间：
2014-07-14 21:43:40
阅读次数：
387
一、理论知识什么是CA？CA是CertificateAuthority的缩写，通常翻译成认证权威或者认证中心，主要用途是为用户发放数字证书。这个数字证书包含了用户身份的部分信息及用户所持有的公钥，同时利用CA本身的私钥为数字证书加上数字签名，其他用户只要能验证证书是真实的，并且信任..
分类：
其他好文 时间：
2014-07-14 11:58:39
阅读次数：
1130
近日百度安全实验室在手机银行正版信息提取时，发现有一个数字证书签名（签名信息如图1）被很多银行的手机客户端所使用。与此同时还发现了几款个人开发者类应用也使用了此证书签名。而这种数字签名被滥用的行为存在极大的安全隐患。 图1. 签名信息 经挖掘和分析，研究人员发现目前共有23款不同银行手机银行客户端使用该签名：以上不同银行的手机客户端应用都是外包给某第三方公司开发的。 在应用市场内，目前共发现6款个...
分类：
移动开发 时间：
2014-07-11 08:20:20
阅读次数：
313
自个对架构比较感兴趣。闲暇时间学习学习相关姿势，也涨涨姿势。算是自娱自乐也算是实践吧！把自己平时用的小功能做了个系统都算不上的小应用吧！一开始通过账号密码验证，然后加上了，mac地址验证还是觉得不够安全，最近把数字证书的功能也加上了，感觉小有有点安全感，不再裸奔了。可以跟大家分享分享。1、浅说架构这...
分类：
其他好文 时间：
2014-07-06 23:05:16
阅读次数：
314
公钥私钥是不对称加密方式，公私钥的本质都是密钥，公钥是可以公开的代表用户信息的一个数字证书，私钥是用户公钥对应的一个的密钥。公钥可以公开，密钥一定要自己保存好不要泄露。两个密钥是互解的关系，即用公钥加密的内容只能用私钥解密，用私钥加密的内容只能用公钥解密。公钥可以让任何人知道，因为它是代表用户信息的...
分类：
其他好文 时间：
2014-06-23 00:49:57
阅读次数：
187
/n software IP*Works! S/MIME版使用公钥密码系统标准（PKCS）实现基于S/MIME V2标准的加密和解密。/n software IP*Works! S/MIME不仅可以加密文件、邮件和新闻组文章，还可以用X.509数字证书署上消息签名、验证消息的签名。它包含的组件有：通...
分类：
其他好文 时间：
2014-06-20 17:31:30
阅读次数：
222
https通过非对称加密实现数据安全1.CA机构提供数字证书，其中数字证书包含公钥。2.浏览器自带功能验证数字证书是否是CA机构颁发的。3.根据数字证书包含的公钥对表单数据进行加密。4.公钥提供方再根据自己的私钥对数据进行解密。
分类：
编程语言 时间：
2014-05-27 02:26:29
阅读次数：
276
1.概念数字证书SSL/TLSopenSSL2.数字证书认证流程2.1跟服务器TCP连接2.2服务器传送证书给浏览器
证书格式2.3浏览器如何验证3.使用代理时，如何处理证书认证4.补充openSSL,openSSH,FreeBSD
分类：
其他好文 时间：
2014-05-25 22:04:43
阅读次数：
194
https的实现过程client从互联网下载CA的证书（公匙),用于验证server的身份server通过加密算法生成一对密匙，将公匙发给CA认证机构，做数字前面CA通过自己的私匙加密server公匙并加上自己的数字签名后，将生成的数字证书发给serverclient与server通过TCP的三次握手建立连接clien..
分类：
其他好文 时间：
2014-05-25 21:06:52
阅读次数：
401
数字签名、数字证书等技术，是现代信息安全的核心技术，可谓使用面十分广泛。其基本理论本身并不复杂，本文希望通过深入浅出的介绍，能够让大家有一些基本了解。
一、对称加密、非对称加密
让我们通过一个例子开始：我们的主角分别是Alice和Bob。现在假设Alice要给Bob发送一份文件，文件内容非常机密。Alice不希望文件在发送的过程中被人截取而泄密。
这个时候，自然想到的方法就是对文件进行...
分类：
其他好文 时间：
2014-05-20 14:28:27
阅读次数：
300
